Türkiye’nin kendi geliştirdiği teknolojisiyle hizmet veren birinci ve tek dijital varlık saklama hizmeti sağlayıcısı olan Paribu Custody, kuantum sonrası periyoda yönelik yürüttüğü çalışmalara ait temel yaklaşımını bir makaleyle paylaştı.
İSTANBUL – Mart ayının sonunda Google Quantum AI tarafından yayımlanan Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities başlıklı teknik çalışma, blokzincir teknolojilerinin geleceğine dair tasaları tekrar tartışmaya açtı. Ethereum Foundation, Stanford ve UC Berkeley araştırmacılarının iş birliğiyle hazırlanan bu çalışma, Bitcoin ve Ethereum dahil tüm büyük blokzincirleri koruyan eliptik eğri kriptografisini kırmak için gereken kuantum süreç gücünün, evvelki kestirimlerin çok altında olabileceğini ortaya koydu.
Türkiye’nin kendi geliştirdiği teknolojisiyle hizmet veren birinci ve tek dijital varlık saklama hizmeti sağlayıcısı Paribu Custody, Bitcoin, Ethereum, Solana üzere ekosistemleri tehdit eden kuantum sonrası periyoda nasıl hazırlandığını bir makaleyle kamuoyuyla paylaştı.
Kuantum neden blokzincirleri tehdit ediyor?
Paribu Custody’den Baki Er ve Alim Şahin tarafından kaleme alınan makalede, blokzincir teknolojilerinin güvenliğinin temelini oluşturan ECDSA, Schnorr, Ed25519 ve BLS üzere dijital imza şemalarının eliptik eğri kriptografisine dayandığı belirtildi. Bu sistemlerin güvenliğinin, bir açık anahtardan (public key) özel anahtarın (private key) klasik bilgisayarlarla pratikte tüketilmemesine dayandığı, lakin kâfi kapasiteye sahip kuantum bilgisayarların bu denklemi değiştirdiği ve uzun vadede kriptografik güvenlik açısından önemli bir tehdit oluşturduğu vurgulandı.
Paribu Custody LinkedIn hesabından ve Paribu’nun resmi blogu ParibuLog’dan yayımlanan makalede, Bitcoin, Ethereum ve Solana üzere ekosistemlerdeki temel kuantum riskleri ve ekosistemlerin bu risklere karşı nasıl bir yol haritası izlediği özetlendi.
Kripto varlık saklamacıları da ilgilendiriyor; uyum gerekiyor
Makalede, Google’ın yayımladığı teknik dokümanın kuantum teknolojisinin blokzincir için oluşturduğu tehdide dair kıymetli bir bilimsel katkı sunduğuna dikkat çekildi. Muharrirler, post-quantum (kuantum sonrası) geçiş sürecinin cüzdanları, saklama hizmeti sağlayıcıları, donanım üreticileri, protokolleri ve tüm kullanıcıları ilgilendirdiğine vurgu yaparak, bu tehdide karşı koordineli hareket edilmesi gerektiğini tabir etti.
Yazarlar, blokzincirlerde kuantum dirençliliğine geçiş hazırlık sürecinin uzun soluklu olduğuna da şu sözlerle vurgu yaptı:
“Blokzincirlerin imza şemalarını değiştirmesi ve bu değişikliklere saklama altyapılarının ahenk sağlaması uzun soluklu bir süreç. Gerçekten Chaincode Labs, yalnızca Bitcoin için tam bir kuantum-safe geçişin yaklaşık 7 yıl sürebileceğini öngörüyor.”
Paribu Custody, araştırmalarını tüm ekosistemle paylaşacak
Makalede, Paribu Custody bünyesinde başta Bitcoin, Ethereum ve Solana olmak üzere farklı blokzincir ekosistemlerindeki kuantum açıklarının akademik seviyede incelendiği not edildi. Bu araştırmaların somut bir post-quantum hazırlık yol haritasına dönüştürüldüğü söz edildi.
Bu yol haritasına taraf veren dört ana eksen şu halde özetlendi:
– Blokzincir katmanı: Desteklenen ağlardaki PQC geçiş teklifleri, yol haritaları ve entegrasyon ihtiyaçları yakından takip ediliyor.
– İmzalama altyapısı: Post-quantum imza şemalarının saklama operasyonlarına entegrasyonu bedellendiriliyor.
– Dahili kriptografik yığın: Blokzincir imzalamanın ötesinde, sertifikalar, şifreli bilgiler, kimlik doğrulama sistemleri, TLS ilişkileri ve üçüncü taraf entegrasyonlarının PQC uyumluluğu inceleniyor.
– Operasyonel hijyen: Adres tekrar kullanımının önlenmesi, anahtar yenileme siyasetleri ve açık anahtar görünürlüğünün en aza indirilmesi üzere bugün uygulanabilir tedbirler hayata geçiriliyor.
Bu kapsamda Paribu Custody, yürüttüğü araştırmaları kapalı bir çerçevede tutmak yerine, blokzincir katmanı risk tahlillerini, imzalama altyapısına ait değerlendirmelerini ve saklama operasyonlarına yönelik pratik çıkarımlarını önümüzdeki periyotta bölümle paylaşmayı planlıyor.
